分享方式:


發佈Configuration Manager的網站資料

適用於:Configuration Manager (目前的分支)

擴充 Configuration Manager 的 Active Directory 架構之後,您可以將Configuration Manager網站發佈至 Active Directory 網域服務 (AD DS) 。 這可讓 Active Directory 電腦從受信任的來源安全地擷取月臺資訊。 雖然基本Configuration Manager功能不需要將網站資訊發佈至 AD DS,但這樣做可以減少系統管理額外負荷。

  • 當網站設定為發佈至 AD DS時,Configuration Manager用戶端可以透過 Active Directory 發佈自動尋找管理點。 他們會使用通用類別目錄伺服器的 LDAP 查詢。

  • 當月臺未發佈至 AD DS時,用戶端必須有替代機制來尋找其預設管理點。

如需用戶端如何尋找管理點的資訊,請參閱瞭解用戶端如何尋找Configuration Manager的月臺資源和服務

設定要發佈至 AD DS 的網站

以下是高階步驟:

  • 您必須在要發佈月臺資料的每個樹系中,擴充Configuration Manager的 Active Directory架構。 也請確定 系統管理 容器存在。

  • 您必須授與每個主要月臺的電腦帳戶,以將資料 完全控制 發佈至 系統管理 容器及其所有子物件。

若要讓Configuration Manager網站將網站資訊發佈至 Active Directory 樹系

  1. 在Configuration Manager主控台中,按一下 [系統管理]

  2. 在 [ 系統管理] 工作區中,展開 [ 月臺設定],然後按一下 [ 月臺]。 選取您想要發佈其月臺資料的網站。 然後在 [ 首頁] 索引標籤的 [ 屬性 ] 群組中,按一下 [ 屬性]

  3. 在網站屬性的 [ 發佈 ] 索引標籤上,選取此網站將發佈月臺資料的樹系。

  4. 按一下 [確定 ] 以儲存設定。

設定 Active Directory 樹系以供發佈

  1. 在Configuration Manager主控台中,按一下 [系統管理]

  2. 在 [ 系統管理] 工作區中,展開 [ 階層設定],然後按一下 [ Active Directory 樹系]。 如果 Active Directory 樹系探索先前已執行,您會在結果窗格中看到每個探索到的樹系。 執行 Active Directory 樹系探索時,會探索本機樹系和任何受信任的樹系。 只有未受信任的樹系必須手動新增。

    • 若要設定先前探索到的樹系,請在結果窗格中選取樹系。 然後在 [ 首頁] 索引標籤的 [ 屬性] 群組中,按一下 [ 屬性 ] 以開啟樹系屬性。 繼續進行步驟 3。

    • 若要設定未列出的新樹系,請在 [ 常用] 索引標籤的 [ 建立 ] 群組中,按一下 [ 新增樹 系] 以開啟 [ 新增樹系 ] 對話方塊。 繼續進行步驟 3。

  3. 在 [ 一般] 索引標籤上,完成您想要探索之樹系的設定,並指定 Active Directory 樹系帳戶

    注意事項

    Active Directory 樹系探索需要通用帳戶來探索併發布至不受信任的樹系。 如果您未使用月臺伺服器的電腦帳戶,則只能選取通用帳戶。

  4. 如果您打算允許月臺將月臺資料發佈至此樹系,請在 [ 發佈 ] 索引標籤上,完成發佈至此樹系的設定。

    注意事項

    如果您啟用網站發佈至樹系,則必須擴充該樹系的 Active Directory 架構,以供Configuration Manager使用。 Active Directory 樹系帳戶必須具有該樹系中系統容器的完整控制許可權。

  5. 當您完成此樹系的設定以搭配 Active Directory 樹系探索使用時,請按一下 [ 確定 ] 以儲存設定。